POLITYKA PRYWATNOŚCI

Niniejsza Polityka Prywatności (zwana dalej „Polityką") określa sposób zbierania, przetwarzania i przechowywania danych osobowych koniecznych do realizacji usług świadczonych za pośrednictwem aplikacji mobilnej (zwanej dalej „Aplikacją") przez Nauczycielską Agencję Ubezpieczeniową SA.

§ 1 Definicje

1. Administrator / NAU - oznacza Nauczycielską Agencję Ubezpieczeniową S.A. z siedzibą w Warszawie, ul. Wybrzeże Kościuszkowskie 31/33, 00-379 Warszawa, wpisaną do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000093218, posiadającą NIP: 5252100353, kapitał zakładowy w wysokości 500.000,00 złotych (wpłacony w całości).
2. Aplikacja - oprogramowanie za pomocą którego Użytkownik ma dostęp do usług świadczonych przez NAU.
3. Cookies (ciasteczka) - dane tekstowe gromadzone w formie plików zamieszczanych na Urządzeniu Użytkownika.
4. Dane osobowe - oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą"); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
5. Pracodawca – osoba fizyczna, jednostka organizacyjna lub osoba prawna, z którą łączy Użytkownika stosunek pracy.
6. Przetwarzanie - oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
7. RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
8. Urządzenie - elektroniczne urządzenie wraz z oprogramowaniem, za pośrednictwem którego Użytkownik uzyskuje dostęp do usług świadczonych za pomocą Aplikacji przez NAU.
9. Użytkownik - osoba fizyczna, dla której Administrator świadczy usługi drogą elektroniczną za pośrednictwem Aplikacji.
10. Zgoda - zgoda osoby, której dane dotyczą oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych.

§ 2 Administrator danych i kontakt do niego

1. Administratorem danych gromadzonych w związku z korzystaniem z Aplikacji jest Nauczycielska Agencja Ubezpieczeniowa S.A z siedzibą w Warszawie, ul. Wybrzeże Kościuszkowskie 31/33, 00-379 Warszawa, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000093218, posiadającą NIP: 5252100353, kapitał zakładowy w wysokości 500.000,00 złotych (wpłacony w całości) (zwana dalej: „Administratorem" lub „NAU").

2. U Administratora został wyznaczony inspektor ochrony danych. W sprawach związanych z przetwarzaniem danych osobowych przez Administratora można kontaktować się z wykorzystaniem powyższych danych adresowych pisemnie na adres siedziby Administratora wysyłając wiadomość e-mail na adres: iodo@nau.pl lub telefonicznie dzwoniąc na numer: 22 696 72 70.

§ 3 Zakres zbieranych danych

1. Użytkownik chcąc skorzystać z benefitów oferowanych przez NAU za pomocą Aplikacji osobiście lub wyrażając zgodę przy udziale Pracodawcy podaje swoje dane osobowe niezbędne do zawarcia umowy drogą elektroniczną pomiędzy nim, a NAU umożliwiającej skorzystanie z benefitów. Zależnie od rodzaju benefitu zakres danych osobowych obejmuje:

1) w przypadku benefitu „Wypłata od Ręki":

  1. imię,
  2. nazwisko,
  3. adres e-mail,
  4. nr PESEL,
  5. telefon,
  6. seria i numer dowodu osobistego,
  7. data ważności dowodu osobistego,
  8. adres (ulica, numer domu, numer mieszkania, kod pocztowy, miejscowość),
  9. numer rachunku bankowego,
  10. forma zatrudnienia,
  11. nazwa pracodawcy,
  12. rodzaj zatrudnienia,
  13. data zatrudnienia,
  14. data rozpoczęcia umowy,
  15. data zakończenia umowy,
  16. wynagrodzenie netto/dochód miesięczny netto,
  17. grupa zawodowa,
  18. wysokość rat pożyczek miesięcznie,
  19. wysokość przyznanych limitów kredytowych,
  20. liczba osób na utrzymaniu,
  21. wysokość stałych miesięcznych wydatków,
  22. informacje o utracie zatrudnienia, o dokonaniu zajęcia majątku, o złożeniu wniosku o upadłość konsumencką lub o śmierci (w momencie gdy zaistnieje taka sytuacja).

2) w przypadku benefitu „Tanie tankowanie z NAU":

  1. adres e-mail,
  2. telefon,
  3. numer rejestracyjny pojazdu,
  4. limit karty,
  5. imię,
  6. nazwisko,
  7. nr PESEL,
  8. adres (ulica, numer domu, numer mieszkania, kod pocztowy, miejscowość),
  9. numer rachunku bankowego,
  10. nazwa pracodawcy.

3) w przypadku benefitu „E-bony":

  1. telefon,
  2. imię,
  3. nazwisko,
  4. nr PESEL,
  5. seria i numer dowodu osobistego,
  6. data ważności dowodu osobistego,
  7. adres (ulica, numer domu, numer mieszkania, kod pocztowy, miejscowość),
  8. dane socjo-demograficzne: informacje o zatrudnieniu (w szczególności - status zawodowy,
  9. branża,
  10. nazwa pracodawcy,
  11. miejsce pracy,
  12. dochód,
  13. forma zatrudnienia,
  14. wysokość etatu),
  15. liczba osób w gospodarstwie domowym,
  16. dane dotyczące zobowiązań,
  17. źródło zobowiązania,
  18. waluta,
  19. wysokość,
  20. dane dotyczące transakcji, w szczególności nr rachunku bankowego, dane dotyczące nadawcy oraz odbiorcy, tytuł przelewu, kwota transakcji, miejsce transakcji, dane zleceniodawcy oraz beneficjenta rzeczywistego.

4) w przypadku Promocji „E-bony na urodziny":

  1. imię,
  2. nazwisko,
  3. nr PESEL,
  4. data końca ochrony ubezpieczeniowej w ramach zawartego ubezpieczenia komunikacyjnego oraz ubezpieczenia majątkowego,
  5. dane dotyczące posiadanej ochrony ubezpieczeniowej w ramach programu „Bezpieczna Rodzina" i/lub „Biznes Podróż".

5) w przypadku produktu Pożyczka pn. „Portfel NAU":

  1. imię,
  2. nazwisko,
  3. adres e-mail,
  4. nr PESEL,
  5. telefon,
  6. seria i numer dowodu osobistego,
  7. data ważności dowodu osobistego,
  8. adres (ulica, numer domu, numer mieszkania, kod pocztowy, miejscowość),
  9. numer rachunku bankowego,
  10. forma zatrudnienia,
  11. nazwa pracodawcy,
  12. rodzaj zatrudnienia,
  13. data zatrudnienia,
  14. data rozpoczęcia umowy,
  15. data zakończenia umowy,
  16. wynagrodzenie netto/dochód miesięczny netto,
  17. grupa zawodowa,
  18. wysokość rat pożyczek miesięcznie,
  19. wysokość przyznanych limitów kredytowych,
  20. liczba osób na utrzymaniu,
  21. wysokość stałych miesięcznych wydatków,
  22. dane socjo-demograficzne: informacje o zatrudnieniu (w szczególności - status zawodowy, branża, nazwa pracodawcy, miejsce pracy, dochód, forma zatrudnienia, wysokość etatu).

§ 4 Źródło danych

1. W przypadku korzystania z benefitu „Wypłata od Ręki" przy udziale Pracodawcy Dane osobowe Użytkownika zostaną częściowo udostępnione przez Pracodawcę, po wcześniejszym udzieleniu przez Użytkownika zgody na takie udostępnienie. W takim przypadku źródłem tych danych będzie Pracodawca. W pozostałym zakresie (nie objętym zgodą na udostępnienie) dane zostaną zebrane bezpośrednio od Użytkownika podczas pierwszego logowania do Aplikacji.

2. W przypadku korzystania z benefitu „Wypłata od Ręki" bez udziału Pracodawcy dane do Aplikacji zostają zebrane bezpośrednio od Użytkownika oraz uzupełnione informacjami z biur informacji gospodarczej na podstawie wyrażonej przez Użytkownika zgody. W takim przypadku dla danych gospodarczych o Użytkowniku źródłem danych będą biura informacji gospodarczej.

3. W przypadku korzystania z benefitu „Tanie tankowanie z NAU" dane do Aplikacji zostają zebrane bezpośrednio od Użytkownika.

4. W przypadku benefitu „E-bony" oraz w ramach Promocji „E-bony na urodziny" dane do Aplikacji zostają zebrane bezpośrednio od Użytkownika.

5. W przypadku korzystania z benefitu Pożyczka pn. „Portfel NAU" dane do Aplikacji zostają zebrane bezpośrednio od Użytkownika oraz uzupełnione informacjami z biur informacji gospodarczej na podstawie wyrażonej przez Użytkownika zgody. W takim przypadku dla danych gospodarczych o Użytkowniku źródłem danych będą biura informacji gospodarczej.

§ 5 Cel i podstawa prawna przetwarzania danych osobowych

Dane osobowe Użytkownika mogą być przetwarzane w celu:

1) realizacji usług elektronicznych tj. rejestracji i utrzymania konta Użytkownika w Aplikacji oraz funkcjonalności z nim związanych (art. 6 ust. 1 lit. f RODO);

2) przygotowania i realizacji benefitu na podstawie świadomego działania Użytkownika poprzez wypełnienie i zatwierdzeniem kodem autoryzacyjnym umowy przystąpienia do benefitu, a następnie realizacji kolejnych wypłat/tankowań w ramach przyznanego limitu wypłat/tankowań (art. 6 ust. 1 lit. b RODO);

3) przygotowanie i realizacja benefitu na podstawie świadomego działania Użytkownika poprzez wypełnienie i zatwierdzenie kodem autoryzacyjnym umowy przystąpienia do benefitu, a następnie realizacji składanych zamówień (art. 6 ust. 1 lit. b RODO);

4) marketingowych w trakcie obowiązywania umowy, podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. f) RODO, polegający na prawie do prowadzenia marketingu produktów i usług własnych;

5) marketingu bezpośredniego (przekazywanie, wyświetlanie lub przesyłanie informacji handlowych drogą elektroniczną, telefoniczną) - podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. a) RODO w zw. z art. 172 ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne i ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;

6) związanych z przyjęciem Pani/Pana skargi, wniosku, reklamacji, ich rozpatrzeniem oraz skierowaniem odpowiedzi (art. 6 ust. pkt. 1 lit. c) RODO);

7) dochodzenie potencjalnych roszczeń lub obrona przed potencjalnymi roszczeniami – podstawą prawną przetwarzania danych osobowych jest prawnie uzasadniony interes Administratora tj. art. 6 ust. 1 lit. f) RODO, polegający na obronie przed potencjalnymi roszczeniami;

8) wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. pkt. 1 lit. c) RODO);

§ 6 Obowiązek lub dobrowolność podania danych

Podanie Danych osobowych jest dobrowolne, ale niezbędne aby móc skorzystać z oferowanych przez NAU za pomocą Aplikacji benefitów. Podanie danych osobowych przetwarzanych przez Administratora w celach marketingowych jest dobrowolne.

§ 7 Uprawnienia wynikające z RODO w zakresie przetwarzanych danych

Użytkownik ma prawo:

1. żądać od Administratora wglądu do swoich Danych osobowych, a także otrzymania ich kopii (art. 15 RODO);

2. żądać od Administratora sprostowania lub poprawienia Danych osobowych (art. 16 RODO) - w odniesieniu do żądania sprostowania Danych osobowych, gdy Użytkownik zauważy, że dane są nieprawidłowe lub niekompletne;

3. żądać od Administratora usunięcia Danych osobowych (art. 17 RODO);

4. żądać od Administratora ograniczenia przetwarzania (18 RODO) - np. gdy Użytkownik zauważy, że Dane osobowe są nieprawidłowe - może żądać ograniczenia przetwarzania swoich Danych osobowych na okres pozwalający NAU sprawdzić prawidłowość tych danych;

5. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie ul. Stawki 2 (00-193 Warszawa) w związku z przetwarzaniem przez Administratora jego Danych osobowych;

6. cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem, o ile przetwarzanie danych osobowych odbywa się na podstawie art. 6 ust 1 lit. a) RODO;

7. wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych osobowych, w zakresie, w jakim podstawą przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. f) (usprawiedliwiony interes administratora).

§ 8 Odbiorcy danych osobowych

Odbiorcami Danych osobowych Użytkownika mogą być wyłącznie podmioty, które uprawnione są do ich otrzymania na mocy przepisów prawa. Ponadto Dane osobowe Użytkownika mogą być udostępnione podmiotom realizującym dla Administratora usługi informatyczne, dostarczające przestrzeń dyskową, świadczące usługi prawne, usługi księgowe itp. na podstawie stosownych umów powierzenia przetwarzania danych osobowych.

§ 9 Czas przechowywania danych

1. Dane osobowe Użytkowników będą przechowywane do czasu obowiązywania umowy, a następnie do upływu okresu przedawnienia roszczeń związanych z jej realizacją.

2. Dane gromadzone za pośrednictwem plików cookies oraz podobnych technologii mogą być przechowywane do momentu wygaśnięcia pliku cookie. Niektóre pliki cookie nigdy nie wygasają, w związku z tym czas przechowywania danych będzie równoważny z czasem niezbędnym Administratorowi do zrealizowania celów związanych z gromadzeniem danych, jak zapewnienie bezpieczeństwa i analiza danych historycznych na stronie.

3. Dane osobowe przetwarzane przez Administratora na podstawie zgody, będą przetwarzane do czasu jej wycofania.

4. Administrator przestanie przetwarzać dane osobowe przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, jeśli zgłosi Pani/ Pan sprzeciw wobec przetwarzania danych w tych celach.

§ 10 Przekazywanie danych do państwa trzeciego lub organizacji międzynarodowej

Administrator nie będzie przetwarzał Danych osobowych poza granicami Europejskiego Obszaru Gospodarczego (państwa UE, Islandia, Norwegia i Liechtenstein).

§ 11 Wykorzystywanie plików cookies oraz podobnych technologii

1. Aplikacja umożliwia gromadzenie informacji o Użytkowniku za pośrednictwem cookies oraz podobnych technologii, których korzystanie najczęściej wiąże się z zainstalowaniem tego narzędzia na Urządzeniu Użytkownika (komputer, smartfon, itd.). Wykorzystuje się te informacje do zapamiętywania decyzji Użytkownika (wybór języka, akceptacja Polityki), utrzymania sesji Użytkownika (np. po zalogowaniu), gromadzenia informacji o Urządzeniu Użytkownika oraz jego wizycie służące do zapewnienia bezpieczeństwa.

2. Informacje pozyskane za pośrednictwem cookies oraz podobnych technologii nie są łączone z innymi danymi Użytkowników, nie służą też do ich identyfikacji przez Administratora.

§ 12 Bezpieczeństwo

1. NAU stosuje odpowiednie technologie w celu zapewnienia bezpieczeństwa, integralności i prywatności wszystkich Danych osobowych, które są przetwarzane w ramach Aplikacji. Wszystkie Dane osobowe przekazane NAU są chronione przy wykorzystaniu standardowych procedur i technologii.

2. Ze względu na naturę Internetu, NAU nie może jednak w pełni zagwarantować bezpieczeństwa informacji wprowadzanych przez Użytkowników do Aplikacji, ale stosuje zalecane standardy i środki bezpieczeństwa, które są ogólnie zalecane, aby zapobiec nieuprawnionemu dostępowi do danych dostarczonych przez Użytkowników.